Lock-out Tag-out

Wat is Lock-out Tag-out?

Lock-out Tag-out (LOTO) is een veiligheidsprocedure waarbij alle energiebronnen van een machine of installatie worden afgeschakeld, met een persoonlijk slot in de uit-stand worden vergrendeld en met een label worden gemarkeerd, zodat niemand de installatie onverwacht kan starten terwijl er onderhoud, reparatie of reiniging plaatsvindt. Het gaat daarbij niet alleen om elektriciteit: ook persluchtdruk, hydraulische druk, opgespannen veren, zwaartekracht, warmte en chemische stoffen moeten naar een energievrije toestand. LOTO is daarmee een kernonderdeel van machineveiligheid en van safety in de industrie, naast de werkvergunning en de LMRA.

🧠 Waarom is LOTO nodig?

Bij onderhoud staan mensen binnen de gevarenzone van een machine, op plekken waar afschermingen tijdens normaal bedrijf juist voor zorgen dat niemand komt. Ongevallen ontstaan bijna altijd op dezelfde manieren:

• Iemand anders schakelt in - een operator of collega weet niet dat er gewerkt wordt en start de machine vanaf een HMI of bedieningspaneel.
• Automatische start - een PLC-programma, tijdschakeling of niveauregeling start een pomp of transportband zodra een voorwaarde waar wordt.
• Opgeslagen energie - een cilinder zakt door, een veer ontspant of een condensator in een frequentieregelaar staat na uitschakelen nog onder spanning.
• Verkeerd geïsoleerd - de technicus schakelt de verkeerde automaat uit of vergeet een tweede voeding.

De Amerikaanse arbeidsinspectie OSHA noemt ambachtslieden, elektriciens, machineoperators en algemene arbeiders als de groepen met het grootste risico. Het principe één persoon, één slot, één sleutel zorgt ervoor dat alleen degene die in de gevarenzone staat de installatie weer kan vrijgeven.

🔧 Hoe verloopt een LOTO-procedure stap voor stap?

De Amerikaanse norm OSHA 29 CFR 1910.147 schrijft een vaste volgorde voor, die ook in Europese procedures de basis vormt:

De verificatiestap is de belangrijkste en wordt het vaakst overgeslagen. Een uitgeschakelde schakelaar zegt niets als de bekabeling anders loopt dan de tekening.

🔐 Wat telt wel en niet als energie-isolatie?

OSHA definieert een energy isolating device als een mechanisch middel dat de overdracht of het vrijkomen van energie fysiek tegenhoudt, zoals een vermogensschakelaar, werkschakelaar, leidingafsluiter of blokkering. Drukknoppen, keuzeschakelaars en andere besturingsmiddelen tellen uitdrukkelijk niet mee. Voor geautomatiseerde installaties is dat onderscheid cruciaal:

Een interlock of veiligheidsrelais beschermt bij korte ingrepen tijdens normaal bedrijf, zoals het verhelpen van een kleine storing. Voor onderhoud waarbij iemand langere tijd of met het hele lichaam in de machine werkt, is fysieke isolatie met een slot de norm.

🧱 Welke wetten en normen gelden voor LOTO?

LOTO is in Nederland geen woord uit de wet, maar de verplichting volgt uit meerdere regels:

Voor elektrisch werk kent EN 50110-1 de bekende vijf veiligheidsregels: vrijschakelen, beveiligen tegen herinschakelen, spanningsloosheid controleren, aarden en kortsluiten, en afschermen van naburige delen die onder spanning staan. Lock-out is daar de tweede regel. NEN 3140 voegt rollen toe zoals de installatieverantwoordelijke, de werkverantwoordelijke en de vakbekwaam persoon, die vaststellen wie mag vrijschakelen.

🏭 Hoe organiseert u LOTO in de praktijk?

Een werkend LOTO-programma bestaat uit meer dan sloten in een kast. De elementen die OSHA voorschrijft, zijn ook in Europa een goed raamwerk:

• Machinespecifieke instructies - per installatie een kaart met foto’s van elk isolatiepunt, de energiesoort en de verificatiemethode. Leg deze vast in het CMMS, zodat elke werkorder naar de juiste kaart verwijst.
• Gestandaardiseerde sloten - herkenbaar aan kleur of vorm, alleen voor LOTO gebruikt, voorzien van de naam van de eigenaar en bestand tegen de omgeving.
• Groepsvergrendeling - bij een team hangt een coördinator sloten op de isolatiepunten en gaan de sleutels in een groepsbox, waarop iedere technicus zijn eigen slot hangt.
• Ploegwissel - een expliciete overdracht, zodat er nooit een moment is waarop niemand de installatie onder controle heeft.
• Slot verwijderen zonder eigenaar - alleen via een vastgelegde procedure, waarin de leidinggevende eerst controleert dat de eigenaar niet meer op de locatie is en hem informeert.
• Jaarlijkse inspectie - OSHA eist dat een andere bevoegde medewerker elke procedure minstens jaarlijks controleert.
• Training - bevoegde technici leren de procedure uitvoeren, andere medewerkers leren dat zij nooit een slot of label mogen negeren.

LOTO sluit aan op andere instrumenten. Bij werk in een besloten ruimte isoleert u ook leidingen met blindflenzen. Een risicobeoordeling bepaalt welke energiebronnen er zijn, en een bijna-ongeval met LOTO hoort in het incidentbeheer thuis.

🔄 Wat betekent LOTO voor IT/OT?

In een moderne fabriek kan een installatie op meer manieren starten dan met de knop op de machine. Een SCADA-operator in de controlekamer, een batchrecept, een leverancier met externe toegang of een automatische herstart na een netwerkstoring kunnen een motor in beweging zetten. Fysieke isolatie maakt al die commando’s onschadelijk, maar alleen als het slot op het juiste punt hangt.

Praktische maatregelen op het snijvlak van IT en OT:

• Status zichtbaar maken - geef in de HMI aan dat een installatie in LOTO staat, maar vertrouw nooit op die software-indicatie als beveiliging.
• Externe toegang blokkeren - sta tijdens LOTO geen onderhoud op afstand toe aan dezelfde installatie, en koppel dat aan het beleid voor onderhoud op afstand.
• Wijzigingen beheren - een nieuwe voeding, extra MCC-veld of omgebouwde besturingskast betekent een bijgewerkte LOTO-kaart via wijzigingsbeheer.
• Digitale LOTO - elektronische vergunningsystemen koppelen werkorders, isolatiepunten en sloten, maar het fysieke slot blijft leidend.

Ook onderhoud aan sensoren en actuatoren vraagt LOTO als er bewegende delen of procesdruk in de buurt zijn.

❓ Veelgestelde vragen

Wat is het verschil tussen lock-out en tag-out?

Lock-out is het fysiek vergrendelen van een energie-isolatiepunt met een persoonlijk slot, zodat het niet bediend kan worden. Tag-out is het aanbrengen van een label met naam, datum en reden. Een label alleen biedt geen fysieke bescherming en is volgens OSHA alleen toegestaan als vergrendelen echt niet kan of aantoonbaar even veilig is.

Is Lock-out Tag-out in Nederland verplicht?

Lock-out Tag-out staat niet letterlijk in de Arbowet, maar het Arbobesluit eist dat arbeidsmiddelen van elke energiebron losgekoppeld kunnen worden en dat onderhoud veilig gebeurt. Voor elektrisch werk gelden NEN-EN 50110-1 en NEN 3140, waarin beveiligen tegen herinschakelen een van de vijf veiligheidsregels is. In de praktijk verwacht de Nederlandse Arbeidsinspectie daarom een vergrendelprocedure.

Is een noodstop voldoende om veilig aan een machine te werken?

Nee, een noodstop is een middel voor calamiteiten en geen energie-isolatie. Na het resetten kan de besturing de machine weer starten, en de voeding blijft aanwezig. Voor onderhoud moet u de energiebronnen fysiek scheiden en vergrendelen met Lock-out Tag-out.

Wie mag een LOTO-slot verwijderen?

Een LOTO-slot mag alleen worden verwijderd door de persoon die het heeft aangebracht. Is die persoon onbereikbaar, dan mag een leidinggevende het slot alleen verwijderen volgens een vastgelegde procedure, waarbij eerst wordt vastgesteld dat de eigenaar niet meer in de installatie is.

Wat is groepsvergrendeling bij LOTO?

Bij groepsvergrendeling hangt een coördinator sloten op alle isolatiepunten en gaan de sleutels in een groepsbox. Iedere technicus hangt daarna zijn eigen slot op die box. Zo blijft de installatie vergrendeld tot de laatste persoon klaar is en zijn slot verwijdert.

Telt een PLC-stop of Safe Torque Off als LOTO?

Nee, een stop via een PLC, HMI of SCADA is een besturingsfunctie die software of een andere gebruiker kan opheffen. Safe Torque Off voorkomt dat een motor koppel levert, maar de frequentieregelaar blijft onder spanning. Voor LOTO is een fysiek scheidingsmiddel nodig, zoals een afsluitbare hoofdschakelaar of afsluiter.

📌 Samengevat

Lock-out Tag-out beschermt mensen tegen het onverwacht vrijkomen van energie tijdens onderhoud. De procedure combineert fysieke isolatie, persoonlijke sloten, labels, het afvoeren van restenergie en een verplichte verificatie. In Nederland volgt de plicht uit het Arbobesluit, NEN 3140 en de machinewetgeving, en in geautomatiseerde fabrieken is LOTO ook de enige betrouwbare bescherming tegen een start vanuit software of op afstand.

Lock-out Tag-out betekent: elke energiebron fysiek scheiden, met uw eigen slot vergrendelen en eerst controleren dat er echt geen energie meer is voordat u aan het werk gaat.